cen269546的博客

转载 OSPF虚链路配置过程（简单可跟做）

实验拓扑图实验工具GNS3实验步骤1.打开GNS3,构建拓扑图中的设备2.进入R1，设置接口IP，开启OSPF协议3.进入R2，设置接口IP，开启OSPF协议4.进入R3，设置接口IP，开启OSPF协议5.进入R4，设置接口IP，开启OSPF协议6.进入R2，开启虚链路7.进入R3，开启虚链路8.设置PC1，PC2 的IP9.验证10.验证成功...

转载 OSPF 多重分发简单配置 适合新手小白 （可跟做）

实验拓扑图实验工具GNS3实验步骤1.按照拓扑图构建好相应的虚拟设备2.进入R1，配置接口IP，配置默认路由3.进入R2，配置接口IP，配置静态路由4.开启OSPF协议，设置router ID，注入直连网段和静态路由5.进入R3，配置接口IP，配置默认路由6.开启OSPF协议，设置router ID，注入默认路由7.进入R4，配置接口IP，开启OSPF和RIP协议，...

转载 OSPF网络入门级路由协议超详细介绍（一）

目录：一．OSPF的定义二．OSPF 的应用环境三．OSPf的五大区域四．OSPF的4种路由类型五．OSPF的五大数据包类型六．OSPF的七种状态七．OSPF的四种网络类型八．OSPF的六种LSA一．OSPF的定义OSPF路由协议是一种典型的链路状态（Link-state）的路由协议，一般用于同一个路由域内。 ...

转载 PXE部署网络装机及KICKSTART无人值守安装

PXE定义PXE（Pre-boot Execution Environment，预启动执行环境）是由Inter公司开发的网络引导技术，工作在Client/Server模式，允许客户机通过网络从远程服务器下载引导镜像，并加载安装文件或者整个操作系统PXE 部署装机的前提要素PXE预启动执行环境，在操作系统之前运行可用于远程安装，构建无盘工作站服务端运行DHCP服务，用来分配地址，定位引导...

转载 动态路由—RIP(路由信息协议)及基于GNS3上动态路由设置的基本步骤（详细+图解）...

动态路由的概述静态路由以及动态路由的区别 静态路由是指由网络管理员手工配置的路由信息。当网络的拓扑结构或链路的状态发生变化时，网络管理员需要手工去修改路由表中相关的静态路由信息。静态路由信息在缺省情况下是私有的，不会传递给其他的路由器。当然，网管员也可以通过对路由器进行设置使之成为共享的。静态路由一般适用于比较简单的网络环境，在这样的环境中，网络管理员易于清楚地了...

转载 Centos7部署YUM仓库及NFS共享服务 （二）

NFS共享存储服务NFS：（Network File System）网络文件系统1.依赖于RPC （远端过程调用）2.需安装nfs-utils，rpcbind软件包3.系统服务：nfs，rpcbind4.共享配置文件：/etc/exports建立NFS共享存储服务的具体步骤1.新建一块磁盘,分区格式化并挂载到/mnt目录下2.安装nfs-utils rpcbind 软件包...

转载 Centos7部署YUM仓库及NFS共享服务(一）

部署YUM仓库及NFS共享服务YUM概述：YUM （yellow dog updater modified），基于RPM包构建的软件更新机制，可以自动解决依赖关系且所有的软件包由集中的YUM软件仓库提供软件仓库的提供方式1.FTP服务：ftp：//......2.HTTP服务：http：//......3.本地目录：file://......RPM软件包的来源1.Ce...

转载 Centos7中SSH简介及安全机制的管理（图文详解）

定义：SSH 是由 IETF制定的建立在应用层基础上的安全网络协议。作用：1.它是专为远程登录会话(甚至可以用Windows远程登录Linux服务器进行文件互传)2.为其他网络服务提供安全性的协议，可有效弥补网络中的漏洞。3.通过SSH，可以把所有传输的数据进行加密，也能够防止DNS欺骗和IP欺骗。4.传输的数据是经过压缩的，所以可以加快传输的速度。所以SSH目前已经...

转载 基于VMware，GNS3在Centos7上作DHCP中继，DNS解析，WEB服务器的综合实验

实验拓扑图实验要求如图所示，根据需求完成任务：1）sw2为二层交换机，分别有vlan10，vlan20，vlan100 三个vlan，f1/1-3是接入链路，f1/0为中继链路。2）sw1为三层交换机，分别为三个vlan提供网关，vlan10:192.168.10.1/24、vlan20:192.168.20.1/24、vlan100:192.168.100.1/24,外网接...

转载 基于VMware在Centos7上作DNS分离解析 （详细+图解）

一.DNS分离解析定义DNS分离解析即将内外网的相同域名解析为不同的IP地址。现实网络中一些电商网站为了让用户有更好的体验效果解析速度更快，就把来自不同运营商的用户解析到相对应的服务器这样就大大提升了访问速度二、实验目的 利用DNS的分离解析来达到针对不同的客户端访问网站时，分别解析到不同的主机，以达到负载均衡的目的三、实验具体要求 1、三台主机（仅主机模式...

转载 Centos7 DNS域名解析服务 （理论+实验详解）

DNS服务器常见概念一．DNS服务概述:DNS(Domain Name System--域名系统),在TCP/IP 网络中有着非常重要的地位,能够提供域名和IP地址的解析服务.DNS是一个分布式数据库,命名系统采用层次的逻辑结构,如同一颗倒置的树,这个逻辑的树形结构称为域名空间,由于DNS划分了域名空间,所以各机构可以使用自己的域名空间创建DNS信息.注:DNS域名空间中,树...

转载 DHCP服务的简介和dhcp中继服务配置详细过程

DHCP服务的简介和配置详解1、DHCP服务简介DHCP(Dynamic Host Configuration Protocol，动态主机配置协议)是一个局域网的网络协议，使用UDP协议工作，主要有两个用途:给内部网络或网络服务供应商自动分配IP地址，给用户或者内部网络管理员作为对所有计算机作中央管理的手段2、DHCP服务作用（1）为大量客户机自动分配地址，提供集中管理（2...

转载 Centos7网络基本网络

Linux网络基本网络配置方法介绍linux配置文件1.网络配置文件 vim /etc/sysconfig/network-scripts/ifcfg-ens33每次修改完成，要使用systemctl restart network 命令让配置生效2.主机名称配置文件/etc/sysconfig/network （1） /etc/sysconfig/networ...

转载 Centos7深入了解文件系统与日志文件（三）日志文件

1、日志文件的功能日志文件是用于记录Linux系统中各种运行信息的文件，相当于Linux主机的“日记”。不同的日志文件记载了不同类型的信息，如Linux内核消息、用户登录事件、程序错误等。日志文件对于诊断和解决系统中的问题很有帮助，因为在Linux系统中运行的程序通常会把系统消息和错误消息写入相应的日志文件，这样系统一旦出现问题就会“有据可查”。此外，日志文件还可以帮助寻找访...

转载 Centos7深入了解文件系统与日志信息（二） xfs文件的恢复

XFS文件的恢复1.添加新磁盘，分区格式化并挂载2.在新磁盘中创建文件3.备份文件xfsdump -f /opt/xfs_dump /dev/sdb14.模拟数据丢失5.恢复文件xfsrestore -f /opt/xfs_dump /data/可以使用周期计划任务定时备份，以防以后数据丢失可以重新找回 ...

转载 Centos7深入了解文件系统与日志信息（一） inode

一、inode是什么？ 理解inode，要从文件储存说起。 文件存储在硬盘上，硬盘的最小存储单位叫做“扇区”（Sector）。每个扇区储存512字节（相当于0.5KB）。 操作系统读取硬盘的时候，不会一个个扇区的读取，这样效率太低，而是一次性连续读取多个扇区，即一次性读取一个“块”（block）。这种由多个扇区组成的“块”，是文件存...

转载 Centos7系统安全及应用（四）弱口令检测和NMAP扫描

一.弱口令检测1.将宿主机中的工具挂载到虚拟机中2.解压3.查看解压的文件内容4.安装C C++编译器yum install gcc gcc-c++ -y5.编译make linux-x84-646.进入run文件夹会有个john脚本7.执行脚本./john /etc/passwd /etc/shadow8.得出结果二.NMAP扫描1.安装nmapyum install n...

转载 Centos7系统安全及应用（三） grub菜单限制

前言通过grub引导可以来修改root密码，这样对我们造成了便利，如果密码遗忘，我们可以通过grub引导来修改密码，但是这也为外来者提供了方便，外来者通过grub引导就可以进入系统并且修改root密码，这是十分严重的危险。因此需要设置密码来限制grub菜单。1.备份cp /boot/grub2/grub.cfg /boot/grub2/grub.cfg.bakcp /et...

转载 Centos7系统安全及应用（二） 账户安全及提权

一.切换用户命令susu 用户名 切换用户，只是新起一个进程，和之前的进程没有关系，之前进程并没有消失，su- 用户名 以普通用户的初始环境进行切换普通用户，这么切换，环境变量会重置成普通用户的环境变量。root切普户不用密码，普户切root需要root密码，这种切换方式一般不使用，不规范。二.pam_wheel认证如果任意一个普通用户拿到root密码都可以切换...

转载 Centos7系统安全及应用（一）账号安全

前言：虽然说linux系统安全，高效，稳定，但如果平时不注意安全优化，也不会安全。此次将介绍账户安全，系统引导和登录的安全，以及弱口令检测，网络扫描工具的使用。一、账号安全控制1.系统账号清理将非登录用户的shell设为/sbin/nologinusermod -s/sbin/nologin2.锁定长期不使用的账号方法一：passwd -l 用户名 密文前会出现2个！ 解...

转载 Centos7中 wget 命令用法详解(附实例说明)可跟做

wgetwget是一个下载文件的工具。对于Linux用户是必不可少的工具，尤其对于网络管理员，经常要下载一些软件或从远程服务器恢复备份到本地服务器。如果我们使用虚拟主机，处理这样的事务我们只能先从远程服务器下载到我们电脑磁盘，然后再用ftp工具上传到服务器。这样既浪费时间又浪费精力，那不没办法的事。而到了Linux VPS，它则可以直接下载到服务器而不用经过上传这一步。wg...

转载 CENTOS7中进程和计划任务管理

linux中进程和计划任务管理1.程序和进程的关系程序：保存在硬盘、光盘等介质中的可执行代码和数据；静态保存的代码进程：在 CPU 及内存中运行的程序代码；动态执行的代码；父、子进程：每个进程可以创建一个或多个进程基本命令1）：ps命令（processes statistc）：查看静态的进程统计信息ps -aux ：以简单列表的形式显示出进程信息。a 选项表示查看所有进程...

转载 CentOS 7 系统启动引导过程与服务控制（三）（系统服务控制篇）

八.系统服务控制1.常用方式及控制类型2.查看系统的运行级别使用init命令切换运行级别 4.使用systemctl工具命令systemctl isolate graphical.target 相当于 init 5命令systemctl isolate multi.user.target 相当于 init 35.查看开机系统默认的运行级别...

转载 CentOS 7 系统启动引导过程与服务控制（二）

六.修复grub菜单（1）.了解grup配置文件所在位置1.cd /boot2.里面有grub和grub2grub ：启动菜单背景图片grub2 ：启动菜单配置文件（2）.模拟破坏grub菜单（3）.reboot重启 会出现以下情况（4）.重启，在读条阶段按下ESC，按步骤进入急救模式（连接光盘系统镜像）（5）.输入 chroot /mnt/sysimage/进入bas...

转载 CentOS 7 系统启动引导过程与服务控制（一）

一、CentOS系统启动流程图解二、启动详解1.开机自检 服务器主机开机以后，将根据主板BIOS中的设置对CPU、内存、显卡、键盘等设备进行初步检测，检测成功后根据预设的启动顺序移交系统控制权，大多数时候会移交给本机硬盘。2. MBR引导 当从本机硬盘中启动系统时，首先根据硬盘第1个扇区中MBR(Master Boot Record主引导记录)的设...

转载 Centos 7磁盘阵列简介及Raid0，Raid1，Raid5，Raid6，Raid 10的创建

磁盘阵列（Redundant Arrays of Independent Drives，RAID）简介 磁盘阵列：“独立磁盘构成的具有冗余能力的阵列” 磁盘阵列是把多块独立的物理硬盘按不同的方式组合起来形成一个硬盘组（LVM逻辑卷），从而提供比单个硬盘更高的存储性能和提供数据备份技术。磁盘阵列还能利用同位检查（Parity Ch...

转载 LVM逻辑卷管理和磁盘配额

管理LVM逻辑卷一.LVM概述 LVM是 Logical Volume Manager（逻辑卷管理）的简写，它是Linux环境下对磁盘分区进行管理的一种机制。 Linux用户安装Linux操作系统时遇到的一个常见的难以决定的问题就是如何正确地评估各分区大小，以分配合适的硬盘空间。普通的磁盘分区管理方式在逻辑分区划分好之后就无法改变其大小，当一个...

转载 磁盘与文件系统管理

一.磁盘基础硬盘（Hard Disk Drive,简称HDD）是计算机常用的存储设备之一1.硬盘的结构（1）.数据结构： 扇区：磁盘上的每个磁道被等分为若干个弧段，这些弧段便是硬盘的扇区（硬盘的第一个扇区叫做引导扇区），容量512字节 磁道：当磁盘旋转时，磁头若保持在一个位置上，则每个磁头都会在磁盘表面划出一个圆形轨迹，这些圆形轨迹就叫做磁道 ...

转载 Linux账号和权限管理（详细+图解）

一． 用户和组的管理- Linux中用户种类：root ： 管理员，拥有至高无上的权限，不受限制，UID为0普通用户：管理员创建的用户，受权限限制，UID一般是500~60000，可以登录系统程序用户：安装应用程序，系统创建的，UID一般是1~500,一般不可以登录系统，shell一般是/sbin/nologin-Linux中组的种类：基本组（私有组）一个用户只有一个...

转载 Linux应用程序基础及Yum仓库的建立

一、Linux应用程序基础1.Linux应用程序与命令的关系(1).Linux的基本命令通常放置在系统中的”/bin”和”/sbin”子目录中，应用程序通常放置在”/usr/bin”和”/usr/sbin”目录中(2).命令文件通常在Linux系统安装时就已经安装完成，应用程序需要管理员以软件包的形式进行选择安装(3).命令的作用是完成对Linux系统本身的管理工作，应用程序...

转载 VI编辑器（vim）

Vi，是一款由加州大学伯克利分校，Bill Joy研究开发的文本编辑器。 文本编辑器有很多，比如图形模式的gedit、kwrite、OpenOffice，文本模式下的编辑器有vi、vim（vi的增强版本）。vi和vim是我们在Linux中最常用的编辑器。vi或vim是Linux最基本的文本编辑工具，vi或vim虽然没有图形界面编辑器那样点鼠标的简单操作，但vi编辑器在...

转载 linux命令基础（二）

linux目录常见的目录及其解释/bin：bin是Binary的缩写, 这个目录存放着最经常使用的命令。/boot：这里存放的是启动Linux时使用的一些核心文件，包括一些连接文件以及镜像文件。/dev ：dev是Device(设备)的缩写, 该目录下存放的是Linux的外部设备，在Linux中访问设备的方式和访问文件的方式是相同的。/etc：这个目录用来存放所有的系统管理所...

转载 linux命令基础（一）

linux命令基础 shell 一.Shell的定义： 在计算机科学中，Shell俗称壳（用来区别于核），是指“为使用者提供操作界面”的软件（命令解析器）。它类似于DOS下的command.com和后来的cmd.exe。它接收用户命令，然后调用相应的应用程序。1.LINUX 系统中运行的一种特殊程序2.在用户和内核之间充当“翻译官”3.用户登录LINUX系统时...

转载 LINUX设置联网，添加远程管理

刚安装好的LINUX系统还无法联网，需要我们进行设置 首先打开VMware中的centos 7虚拟机这个时候我们还在用户模式，注销进入root模式输入命令 vim /etc/sysconfig/network-scripts/ifcfg-ens33 回车按ESC退出插入模式输入命令 service network restart 回车此时已经可以联网了。接下来我们安...

转载 Linux系统安装

Linux是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX和Unix的多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的Unix工具软件、应用程序和网络协议。它支持32位和64位硬件。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。 Linux不仅系统性能稳定，而且是开源软件。其核心防火墙组件性能高效、配...

转载 网络基础命令小结

转载 使用3层交换机来实现VLAN之间的通信

出于安全和管理方便的考虑，主要是为了减小广播风暴的危害，必须把大型局域网划成一个个小的局域网，这就使VLAN在网络中得以大量应用，而各个不同VLAN间的通信都要经过路由器来完成转发，随着网间互访的不断增加。单纯使用路由器来实现网间访问，不但由于端口数量有限，而且路由速度较慢，从而限制了网络的规模和访问速度。基于这种情况三层交换机便应运而生，三层交换机是为IP设计的，接口...

转载 使用TRUNK来实现交换机之间的VLAN通信

Trunk可以使不同VLAN通过共享链路与其它交换机中的相同VLAN通信。 两台交换机上分别创建了多个VLAN，在两台交换机上相同的VLAN（比如VLAN10）要通信，需要将交换机A上属于VLAN10的一个端口与交换机B上属于VLAN10的一个端口互连；如果这两台交换机其它相同VLAN间需要通信，那么交换机之间需要更多的互连线，端口利用率就太低了。这个时候，交换机...

转载 配置VLAN，分割广播域

VLAN 是一种可以将一个2层网络分割成多个广播域的虚拟局域网。它可以有效的防止广播风暴，提高网络的安全性，简化了网络的管理。接下来我们将在GNS3上配置VLAN来将一个广播域中的不同用户分割到多个广播域中。 首先在GNS3 中新建一个C3725设备，添加2层业务单板，并设置一个磁盘大小。修改设备的名称与图标新建3个VPC设备，并分别用网线与SW相连，点击全部开启现...

转载 路由器转发数据包的封装过程

假设2个用户第一次连接，互相不知道双方的MAC地址，且路由器也是新的1：现在Host A想要发送数据给Host B，但是只知道对方的IP地址，于是发出arp广播包。四要素分别为：源IP 192.168.1.1/24目标IP 192.168.2.2/24源MAC 00-11-12-21-11-11目标MAC ff-ff-ff-ff-ff-ff2 ：RA收到后将HostA的MAC...